Al hacer doble clic en un archivo .URL en la carpeta Favoritos o Favoritos \ Enlaces de su perfil de usuario, puede aparecer el mensaje "¿Desea abrir este archivo?" advertencia de seguridad de descarga de archivos como se muestra a continuación, después de instalar las actualizaciones de septiembre de 2016, en Windows Vista, 7, 8 o Windows 10.
** Actualización (27 de octubre de 2016) **
Aparentemente, la advertencia de seguridad de descarga de archivos Favoritos (* .url) se corrige mediante la Actualización acumulativa del 27 de octubre para Windows 10 v1607 [KB3197954 - Compilación 14393.351]. Ya no recibe la advertencia de seguridad después de instalar esta actualización. Para versiones anteriores de Windows (Windows 7 y 8.1), se ha publicado una revisión para este problema. Consulte el artículo de Microsoft KB REVISIÓN: mensaje de error "¿Desea abrir este archivo" después de aplicar la actualización de seguridad 3185319.
Favoritos .URL Descarga de archivos Advertencia de seguridad
Septiembre de 2016 La actualización de seguridad de Internet Explorer corrige una vulnerabilidad crítica que involucra archivos .URL. La vulnerabilidad permitió a los atacantes remotos ejecutar código arbitrario en sistemas Windows vulnerables al crear un archivo malicioso con una extensión .URL.
Si la víctima abre el archivo .URL, el atacante puede ejecutar código en la computadora de destino en el contexto del usuario. Es decir, si usted es un administrador, el archivo .URL incorrecto que contiene código malicioso usaría sus privilegios administrativos. Consulte el Boletín de seguridad de Microsoft MS16-104 - Crítico para obtener más información.
Vale la pena mencionar que la vulnerabilidad se clasifica como " crítica ".
Advertencia de seguridad de descarga de archivos .URL
Para eliminar la advertencia de seguridad de descarga de archivos favoritos que aparece después de instalar la actualización de seguridad de IE, puede hacer una de las siguientes cosas:
1. Establezca el nivel de integridad (IL) para Favoritos y sus subcarpetas en Medio (desde el IL "Bajo" predeterminado).
(o)
2. Establezca el nivel de integridad para archivos * .URL independientes sin cambiar el IL para la carpeta y subcarpetas Favoritos
Opción 1: Establecer el nivel de integridad de las carpetas de Favoritos en Medio
Abra una ventana de símbolo del sistema elevada y escriba:
ICACLS "% userprofile% \ favourites" / SETINTEGRITYLEVEL (OI) (CI) M
ICACLS "% userprofile% \ favourites \ links" / SETINTEGRITYLEVEL (OI) (CI) M
Repita el mismo procedimiento para cada subcarpeta en Favoritos. Si tiene demasiadas subcarpetas, puede crear un archivo por lotes que ejecute los comandos anteriores e iniciarlo desde el símbolo del sistema elevado.
Opción 2: establecer el nivel de integridad de archivos .URL en medio
Otro enfoque sería establecer el Nivel de integridad solo para sus archivos .URL independientes, en lugar de cambiar el IL para la carpeta y subcarpetas Favoritos. Para hacer eso, usaría los siguientes comandos:
CD / d% userprofile% \ Favoritos
ICACLS * .URL / L / T / SETINTEGRITYLEVEL M
Si sigue este método, debe tener en cuenta que cualquier futuro .URL (accesos directos a favoritos / favoritos) que agregue en Favoritos de IE volverá a mostrar la advertencia de seguridad "Descarga de archivos". Deberá repetir el procedimiento nuevamente para los archivos .URL recién agregados.
Sugerencia: si agrega muchas URL favoritas todos los días, es mejor crear un archivo por lotes que ejecute los comandos anteriores rápidamente, y quizás configurarlo como una tarea programada o simplemente colocarlo en su carpeta de Inicio.
Accesos directos del menú Inicio - Advertencia de seguridad de archivos abiertos en Windows 7
Al iniciar aplicaciones a través del menú Inicio - Programas, puede aparecer el mensaje "Abrir archivo - Advertencia de seguridad", que contiene el texto "¿Desea abrir este archivo?" con botones Abrir y Cancelar. Al hacer clic en Abrir, se puede iniciar la aplicación correctamente. La solicitud de confirmación podría ser el resultado de un nivel de integridad obligatorio incorrecto asignado al menú Inicio.
De forma predeterminada, no se asigna explícitamente ninguna etiqueta de nivel de integridad para la carpeta del menú Inicio \ Programas, lo que significa que se utiliza el nivel de integridad "Medio" (implícito). Todavía tengo que entender qué causa este problema en primer lugar y no pude reproducirlo. Pero restablecer el nivel de integridad con el comando ICACLS se ocupó del problema en el sistema de un usuario que ejecuta Windows 7.
Establezca el Nivel de integridad de los programas del menú Inicio en Medio
1. Haga clic en Inicio, escriba cmd.exe
2. Haga clic con el botón derecho en cmd.exe en los resultados de búsqueda del menú Inicio y haga clic en Ejecutar como administrador.
3. Escriba el siguiente comando y presione {ENTER}
ICACLS "C: \ ProgramData \ Microsoft \ Windows \ Start Menu \ Programs" / Setintegritylevel (OI) (CI) M
Esto establece el nivel de integridad obligatorio para la carpeta Programas del menú Inicio en "Medio".
